Datenschutzerklärung

amun-duft.de | Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt "Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa im Kontaktformular, im Bestellformular oder im KI-Prompt-Feld des Alchemie-Labors. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst, insbesondere technische Daten wie Browser, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten, um die Website bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln, Zahlungen zu ermöglichen und das KI-gestützte Alchemie-Labor bereitzustellen. Analyse- oder Marketingdienste setzen wir nur ein, soweit sie tatsächlich eingebunden sind und Sie hierfür zuvor eingewilligt haben.

Welche Rechte haben Sie?

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen bestimmte Datenverarbeitungen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Amun best of Orient GmbH
Barnstorfer Weg 46/47
18057 Rostock
Deutschland

Telefon: +49-381-5105253
E-Mail: service@amun-online.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Nach derzeitigem Stand ist kein Datenschutzbeauftragter bestellt. Die Pflicht zur Benennung eines Datenschutzbeauftragten wird regelmäßig geprüft, insbesondere wenn sich Anzahl der regelmäßig mit personenbezogenen Daten befassten Personen, Art und Umfang der Datenverarbeitung oder neue digitale Funktionen ändern. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

3. Hosting und Server-Logfiles

Hosting bei ALL-INKL.COM

Diese Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragenden Provider. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung dieser Website.

Weitere Informationen finden Sie in den Datenschutzinformationen von ALL-INKL.COM: https://all-inkl.com/datenschutzinformationen/

Auftragsverarbeitung

Wir haben mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung abgeschlossen. Dieser Vertrag stellt sicher, dass der Anbieter personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und ein Schloss-Symbol angezeigt wird.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen, insbesondere Rechnungen und Bestelldaten, werden regelmäßig für bis zu 10 Jahre aufbewahrt.

Rechtsgrundlagen der Verarbeitung

Sofern Sie in eine Verarbeitung einwilligen, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Erfolgt die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit wir gesetzlich verpflichtet sind, Daten zu verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt. Empfänger können insbesondere Hostinganbieter, Zahlungsdienstleister, Versanddienstleister, technische Dienstleister und KI-Dienstleister sein.

Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen sein. Soweit erforderlich, erfolgt eine solche Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses der EU-Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung.

5. Cookies, lokale Speicher und Einwilligungsverwaltung

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, etwa lokale Speicherfunktionen Ihres Browsers. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere dienen nur zusätzlichen Funktionen, Analyse oder Marketing.

Rechtsgrundlage nach § 25 TDDDG

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG. Technisch notwendige Cookies und Speicherzugriffe sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig, wenn sie für den Betrieb der Website oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, bei vertraglich erforderlichen Funktionen, Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies oder vergleichbare Technologien setzen wir nur nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Einstellungen

Sie können Ihre Einwilligung über den Cookie-Banner erteilen, ablehnen oder anpassen. Zusätzlich sollte auf der Website dauerhaft ein Link "Cookie-Einstellungen" erreichbar sein, über den Sie Ihre Auswahl später ändern können.

6. Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Hierzu können insbesondere Name, E-Mail-Adresse, Nachrichtentext, Zeitpunkt der Anfrage und technische Versanddaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wird.

Anfragen löschen wir, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellung und Vertragsabwicklung

Bestelldaten

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Vertragsabwicklung erforderlich sind. Dazu gehören insbesondere:

• Name und Vorname,
• E-Mail-Adresse,
• Liefer- und Rechnungsadresse,
• Bestelldetails wie Produktwahl, Menge und Preis,
• bei individualisierten Produkten die von Ihnen angegebenen Gestaltungs- oder Duftwünsche,
• Zahlungs- und Transaktionsdaten, soweit sie für die Abwicklung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir den Vertrag nicht abschließen oder erfüllen.

Rechnungs- und Bestelldaten speichern wir entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig bis zu 10 Jahre. Sonstige Vertragsdaten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

8. Zahlungsdienstleister

PayPal

Wir bieten die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Anschrift, IP-Adresse, Bestelldaten, Zahlungsbetrag und Transaktionsdaten gehören.

Die Übermittlung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten außerdem in eigener Verantwortung, etwa zur Zahlungsabwicklung, Betrugsprävention, Bonitätsprüfung und zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

9. KI-gestütztes Alchemie-Labor / Google Gemini

Zweck der Verarbeitung

Auf dieser Website kann ein KI-gestütztes Alchemie-Labor angeboten werden. Die Funktion unterstützt dabei, aus Ihren Eingaben Duftideen, Duftbeschreibungen oder Vorschläge für ein individuelles Duftrezept zu erstellen.

Verarbeitete Daten

Wenn Sie die Funktion nutzen, verarbeiten wir insbesondere den von Ihnen eingegebenen Text, technische Nutzungsdaten und das vom KI-System erzeugte Ergebnis. Bitte geben Sie in Freitextfeldern keine sensiblen Informationen, Gesundheitsdaten, Zahlungsdaten, Ausweisdaten, vertraulichen Informationen oder Daten anderer Personen ein.

Einsatz von Google Gemini

Zur Bereitstellung der KI-Funktion kann die Gemini-API von Google eingesetzt werden. Anbieter ist je nach Vertrags- und Nutzungskontext Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Ihre Eingabe wird hierfür über eine technische Schnittstelle an Google übermittelt und dort verarbeitet, um eine Antwort zu erzeugen. Die Anbindung sollte serverseitig erfolgen, damit API-Schlüssel nicht im Browser offengelegt werden.

Rolle von Google und Auftragsverarbeitung

Je nach konkret genutztem Google-Dienst und Vertragsmodell kann Google als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden. Soweit Google für die KI-Funktion als Auftragsverarbeiter eingesetzt wird, ist ein Vertrag über Auftragsverarbeitung beziehungsweise ein entsprechendes Data Processing Addendum mit Google Grundlage der Verarbeitung. Soweit Google Daten in eigener Verantwortung verarbeitet, gelten ergänzend die Datenschutzinformationen und Vertragsbedingungen von Google.

Rechtsgrundlage

Wenn Sie das Alchemie-Labor freiwillig und ohne Bestellung nutzen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung sollte vor der ersten Übermittlung durch einen klaren Hinweis und eine aktive Handlung eingeholt werden.

Wenn die KI-Funktion Bestandteil einer Bestellung eines individualisierten Produkts ist, kann die Verarbeitung zusätzlich zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Speicherung und Löschung

KI-Eingaben und erzeugte Duftvorschläge speichern wir nur, soweit dies zur Bereitstellung der Funktion, zur Bearbeitung einer Bestellung oder aus rechtlichen Gründen erforderlich ist. Nicht bestellbezogene Entwürfe sollten regelmäßig gelöscht werden, sobald sie nicht mehr benötigt werden.

Drittlandübermittlung und Google-Bedingungen

Bei Nutzung von Google-Diensten kann eine Verarbeitung in den USA oder anderen Drittländern erfolgen. Für Übermittlungen an Google LLC in den USA kann, soweit anwendbar, die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework als Angemessenheitsgrundlage herangezogen werden. Zusätzlich oder alternativ können je nach Vertragsmodell Standardvertragsklauseln und ergänzende vertragliche Schutzmaßnahmen einschlägig sein.

Informationen von Google zur Gemini-API und Datenverarbeitung finden Sie unter: https://ai.google.dev/gemini-api/docs/logs-policy

Informationen von Google zum Data Privacy Framework finden Sie unter: https://policies.google.com/privacy/frameworks?hl=de

Transparenz bei KI-generierten Inhalten

Die im Alchemie-Labor erzeugten Duftideen und Duftbeschreibungen werden mithilfe künstlicher Intelligenz erstellt. Im Alchemie-Labor sollte deshalb direkt am Eingabefeld und bei der Ausgabe erkennbar sein, dass der Text KI-gestützt erzeugt wurde. Dies dient der Transparenz gegenüber Nutzerinnen und Nutzern und berücksichtigt die Transparenzanforderungen des EU AI Act.

10. Lokale Schriftarten, CSS und technische Ressourcen

Schriftarten

Schriftarten werden nach derzeitigem Stand lokal von unserem eigenen Server geladen. Beim Laden lokaler Schriftarten wird keine Verbindung zu externen Schriftartenanbietern wie Google Fonts hergestellt.

CSS- und JavaScript-Dateien

Zur Darstellung und Funktion der Website werden technische CSS- und JavaScript-Dateien geladen. Soweit diese lokal von unserem Server bereitgestellt werden, erfolgt keine Übermittlung an externe Anbieter. Externe Skripte werden nur eingebunden, wenn sie für die jeweilige Funktion erforderlich sind oder Sie hierzu eingewilligt haben.

11. Analyse- und Marketingdienste

Analyse- oder Marketingdienste, die nicht technisch erforderlich sind, werden nur eingesetzt, wenn sie tatsächlich auf der Website eingebunden sind und Sie zuvor eingewilligt haben. In diesem Fall werden die jeweiligen Dienste im Cookie-Banner und in dieser Datenschutzerklärung konkret benannt.

12. Ihre Rechte

Sie haben gegenüber uns im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck solcher Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Mecklenburg-Vorpommern ist zuständig: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, 19053 Schwerin. Website: https://www.datenschutz-mv.de

Kontakt zur Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: service@amun-online.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Letzte Aktualisierung: Juli 2026